思科实训报告.docx

思科实训报告.docx

《思科实训报告.docx》由会员分享，可在线阅读，更多相关《思科实训报告.docx（19页珍藏版）》请在冰豆网上搜索。

思科实训报告

《网络设计》实训报告

课题名称：

网络设计

专业：

计算机网络技术

班级：

网G101

学号：

10

姓名：

王晶

指导教师：

刘悦

2012年06月24日

目录

1课程设计目的……………………………………………………………3页

2课程设计题目描述和要求………………………………………………3页

3.课程设计报告内容……………………………………………………3页

3.1设计任务.......................................................5页

3.2设计要求及设计步骤…………………………………………………………5页

3.3设计概述………………………………………………………………8页

3.4设计方案的论证………………………………………………………………11页

3.5设计代码……………………………………………………………12页

.4.结论…………………………………………………………………15页

.5.结束语………………………………………………………………15页

6.参考书…………………………………………………………………16页

考核、评价项目

考评人

考核内容

得分

实训评价

实训的

平时考核

对实训期间的出勤情况、实训态度、安全意识、职业道德素质评定成绩

教师

学生

职业素质、实训态度、效率观念、协作精神

各个实训

模块考核

根据学生完成各个实训模块完成情况评定成绩

教师

知识掌握情况、基本操作技能、知识应用能力、获取知识能力

网络设计效果

根据学生完成的拓扑图，以及配置设备情况

教师

设备的正确配置，网络能够连通

实训文档

根据实训设计文档和实训报告评定成绩

教师

表达能力、文档写作能力、文档的规范性

获奖加分

根据学生参加各类技能比武或设计大赛的获奖情况给予相应加分

有关

专家

创新能力、自主学习能力、综合素质

合计

教师评语：

成绩：

教师：

年月日

课程设计目的

课程设计是教学的一个重要环节，本次课程设计的主要目的：

1.进一步加深、巩固学生对所学网络的基础知识的掌握，对《思科网络技术》的基本概念的了解。

2.通过实训，达到让学生能够将书本的知识与实际操作相结合的目的，提理论的实践应用能力、提高高动手能力。

3.在设计的过程中，对于出现的新问题，有新的思路，能够使用更适合的方法处理，并且是自己自学能力和一学期学习效果的检验。

二、课程设计题目描述和要求

学生能够自己设计一个中小型网络的拓扑，能够熟练配置思科的交换和路由设备，完成网络的建设和日常维护工作。

组建一个局域网络首先需要分析，调查研究，分析设计，硬件购买，布线施工，管理维护等。

1.作为客户的使者首先要明确的了解DNS名称的解析方法。

2.DNS服务器的类型。

3.DNS名称解析过程

4.配置DNS客户端并测试主DNS服务器，以及创建正向，反向主要区域。

5.创建Web端点以及使用Web浏览器访问网站。

6.软件路由器的安装与配置。

7.从网上下载第三方软件来使其他三台不能上网的客户机如何利用第三方软件实现共享，从而进行相关的配置。

三、课程设计报告内容

1．VLAN与VTP。

任务1：

配置静态路由和默认路由

任务2：

添加并连接BRANCH路由器

任务3：

添加并连接交换机

任务4：

添加并连接PC

任务5：

执行基本设备配置

任务6：

配置OSPF路由

任务7：

配置STP

任务8：

配置VTP

任务9：

配置中继

任务10：

配置VLAN

任务11：

检验端到端连通性

2．ACL在网络中的应用。

任务1：

应用基本的路由器配置

任务2：

配置动态路由和默认路由

任务3：

建立远程办公服务

任务4：

在配置ACL之前测试连通性

任务5：

应用ACL策略

任务6：

在配置ACL之后测试连通性

3．PPP与NAT在网络设计中的使用。

任务1：

应用基本配置

任务2：

使用CHAP配置PPP封装

任务3：

配置动态路由和默认路由

任务4：

使用EasyIP配置路由器

任务5：

检验PC自动配置有编址详细信息

任务6：

利用DNS条目配置DNS服务器

任务7：

配置ACL以规定可以进行NAT的地址

任务8：

配置静态NAT

任务9：

配置带过载的动态NAT

任务10：

利用静态路由配置ISP路由器

任务11：

测试连通性

4．广域网技术的应用。

任务1：

在集中星型拓扑中配置帧中继

任务2：

将PPP的身份验证方式配置为CHAP和PAP

任务3：

在HQ上配置静态NAT和动态NAT

任务4：

配置静态路由和默认路由

任务5：

配置VLAN间路由

任务6：

配置和优化EIGRP路由

任务7：

配置VTP、中继、VLAN接口和VLAN

任务8：

分配VLAN并配置端口安全性

任务9：

配置STP

任务10：

配置DHCP

任务11：

配置防火墙ACL

任务12：

配置无线连接

3.1设计任务

思科网络，是国际级别的网络设备供应商，他提供的培训体系是计算机网络技术专业的专业主干课程，它主要培养学生在网络组建与管理岗位所必须的网络架设与管理方面的应用技能。

是技术应用性和实践性很强的学科。

通过实践教学，使学生掌握中小型网络的组建方法。

主要是针对在网络组建中使用的技术和网络设备的配置。

其中包括，广域网的技术ppp、帧中继、NAT、PAT等，还有含盖了日常组网常用的技术，动态路由协议、VLAN技术和一些常用的认证技术。

3.2设计要求及设计步骤

1、主要内容

本实训覆盖了您在前三门Exploration课程中所学的许多技能。

这些技能包括构建网络，应用编址方案，配置路由、VLAN、STP和VTP以及测试连通性。

2、设计要求

本课程设计对学生在知识、素质和能力方面的基本要求如下：

<1>知识要求

应用ACL策略

配置OSPF路由

配置STP

配置VTP

配置VLAN

使用CHAP配置PPP封装

配置动态路由和默认路由

在集中星型拓扑中配置帧中继

<2>素质要求

本课程将培养学生以下几方面的职业素质：

·服务意识：

能够为他人提供优质的服务；

·文明法制意识：

设计应积极健康向上，不做违法的事；

·较强的观察力和创造力综合的组织能力。

<3>能力与技能要求

通过本课程的学习，学生应能掌握：

1、动态路由技术

2、NAT与PAT技术

3、帧中继技术

4、ACL的使用

5、路由器与交换机的配制

3.设计步骤：

任务1：

配置静态路由和默认路由

步骤1.配置从ISP到CENTRAL的静态路由

步骤2.配置从CENTRAL到ISP的默认路由。

步骤3.测试与WebServer的连通性。

步骤4.检查结果。

任务2：

添加并连接BRANCH路由器

步骤1.添加BRANCH路由器。

步骤2.将BRANCH连接到CENTRAL。

步骤3.检查结果。

任务3：

添加并连接交换机

步骤1.使用2960型添加S1、S2和S3交换机。

步骤2.将S1连接到BRANCH。

步骤3.将S1连接到S2。

步骤4.将S1连接到S3。

步骤5.将S2连接到S3。

步骤6.检查结果。

任务4：

添加并连接PC

步骤1.添加PC1、PC2和PC3。

步骤2.将PC1、PC2和PC3连接到S2。

步骤3.配置PC。

步骤4.检查结果。

任务5：

执行基本设备配置

步骤1.在BRANCH、S1、S2和S3上配置基本命令。

步骤2.在BRANCH上配置快速以太网子接口。

步骤3.配置交换机。

步骤4.检查结果。

任务6：

配置OSPF路由

步骤1.在CENTRAL上配置OSPF并传播默认路由。

步骤2.在BRANCH上配置OSPF。

步骤3.在CENTRAL和BRANCH的适当接口上禁用OSPF更新。

步骤4.测试连通性。

步骤5.检查结果。

任务7：

配置STP

步骤1：

确保S1成为根桥。

步骤2：

检查S1是否根桥。

步骤3.检查结果。

任务8：

配置VTP

步骤1：

在三台交换机上逐一配置VTP模式。

步骤2：

在三台交换机上逐一配置VTP域名。

步骤3：

在三台交换机上逐一配置VTP域口令。

步骤4.检查结果。

任务9：

配置中继

步骤1：

在S1、S2和S3上配置中继。

步骤2.检查结果。

任务10：

配置VLAN

步骤1.为S1配置VLAN。

步骤2.检查S2和S3是否已收到S1传播的VLAN配置。

步骤3.将连接到PC的S2端口配置为接入模式，并将每个端口分配到相应的VLAN。

步骤4.检查结果。

任务11：

检验端到端连通性

步骤1.检查PC1、PC2和PC3能否彼此ping通。

步骤2.检查PC1、PC2和PC3能否ping通WebServer

3.3设计概述

拓扑图：

⏹

网络的实际应用及具体设备配置

IBMX系列服务器NAS解决方案结合了IBMX系列塔式、机架式和刀片服务器，以及WindowsStorageServer2003操作系统，帮助企业实现快速安装与部署。

IBMX系列存储服务器可以为客户提供低成本的可靠的NAS解决方案，易于使用和管理，并可以通过NAS网关功能与现有的SAN基础设施相集成。

IBMxSeries226采用全新的IBMXtendedDesignArchitecture，通过IntelEM64T提供低价位的2路性能，通过集成的RAID0或1、可选热插拔SCSI或易插拔SATA驱动器以及ASF2.0等创新管理特性提高了可用性。

IBMxSeries226的参数

IBMxSeries226（8488I07）处理器CPU类型Xeon

　　CPU频率（MHz）3200

　　处理器描述标配处理器数量1个

　　支持CPU个数2

　　CPU二级缓存2048KB

　　IBMxSeries226（8488I07）主板FSB（总线）800MHz

　　扩展槽6个

　　IBMxSeries226（8488I07）内存内存类型ECCDDRII

　　内存大小512MB×2

　　最大内存容量16GB

　　IBMxSeries226（8488I07）存储硬盘大小（GB）73GB

　　硬盘类型/描述SCSI

　　硬盘最大容量1.8TB

　　最大热插拔硬盘数最多6个热插拔SCSI、4易插拔SATA（带有适配器）

　　磁盘阵列卡IBMServeRAID-7e（集成RAID-0或RAID-1）、可选RAID-5

　　IDE控制器UltraATA100

　　SCSI控制器双通道Ultra320SCSI

　　光驱48X

　　软驱1.44MB3.5英寸

　　IBMxSeries226（8488I07）网络网络控制器10/100/1000M自适应以太网卡

　　IBMxSeries226（8488I07）接口类型标准接口Video、RJ-45、1个并口、键盘、鼠标、2个串口、2个USB2.0（后面）、2个USB2.0（前面）

　　IBMxSeries226（8488I07）其他参数散热系统5个冷却风扇

　　IBMxSeries226（8488I07）管理及安全性管理工具IBMDirector、诊断LED、可选的远程管理适配器II、服务器自动重启、AlertStandardFormat2.0、ServerGuide和可选的远程部署管理器

　　安全性无键盘和显示器操作、机械锁、加电口令、可选引导顺序、U型拴固定

　　IBMxSeries226（8488I07）电源性能电源标准电源

　　电源数量1

　　电　压100-127Vand200-240V

　　功　率（W）530

　　IBMxSeries226（8488I07）软件系统系统支持WindowsServer2003SE/EE、Windows2000Server/AdvancedServer、WindowsSmallBusinessServer2003、RedHatLinuxAdvancedServer2.1、RedHatLinuxProfessional7.2和7.3、SUSELINUXProfessional8.0、NovellNetWareOS/2

　　IBMxSeries226（8488I07）适用环境工作温度5℃-35℃

　　工作湿度8%-80%

　　储存温度-20℃-60℃

储存湿度5%-95%

选定的设备介绍

Cisco12816路由器的规格

兼容性与当前的所有Cisco12000系列线卡兼容

软件兼容性CiscoIOS12.0（27）S及更高版本

协议

IPv4、MPLS、边缘网关协议第4版（BGPv4）、中间系统到中间系统（IS-IS）、首先打开最短路径（OSPF）2.0版、增强型内部网关路由协议（EIGRP）、路由信息协议（RIP）第2版、互联网小组管理协议（IGMP）、远程向量组播路由协议（DVMRP）和协议独立型的组播密集模式/稀疏模式（PIMDM/SM）。

组件

每个基本系统包括：

•四个DC电源或三个AC电源

•一个路由处理器（GRP/PRP-1/PRP-2）

•为线卡和RP配备的16插槽卡盒，系统可以容纳15块线卡和1个RP，或者14块线卡和2个RP（1：

1冗余）

•三块交换矩阵卡

•两块时钟排程器卡

•两套风扇装置

•电缆管理架

•两块警报卡

•各国专用的电源线

•软件和服务组件

3.4设计方案的论证

路由器（Router）是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。

路由器是互联网络的枢纽、"交通警察"。

目前路由器已经广泛应用于各行各业，各种不同档次的产品已成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。

路由和交换之间的主要区别就是交换发生在OSI参考模型第二层（数据链路层），而路由发生在第三层，即网络层。

这一区别决定了路由和交换在移动信息的过程中需使用不同的控制信息，所以两者实现各自功能的方式是不同的。

静态路由：

静态路由是指由网络管理员手工配置的路由信息。

当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。

静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。

当然，网管员也可以通过对路由器进行设置使之成为共享的。

静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。

默认路由：

默认路由是一种特殊的静态路由,指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择.如果没有默认路由,那么目的地址在路由表中没有匹配表项的包将被丢弃.默认路由在某些时候非常有效,当存在末梢网络时,默认路由会大大简化路由器的配置,减轻管理员的工作负担,提高网络性能.

VLAN:

VLAN（VirtualLocalAreaNetwork）的中文名为"虚拟局域网"。

VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。

这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。

但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。

VTP它是一个OIS参考模型第二层的通信协议，主要用于管理在同一个域的网络范围内VLANs的建立、删除和重命名。

在一台VTPServer上配置一个新的VLAN时，该VLAN的配置信息将自动传播到本域内的其他所有交换机。

这些交换机会自动地接收这些配置信息，使其VLAN的配置与VTPServer保持一致，从而减少在多台设备上配置同一个VLAN信息的工作量，而且保持了VLAN配置的统一性。

根桥：

在生成树协议中，是指交换拓扑信息的网桥，当需要改变拓扑时，在一个生成树执行中带有指定的网桥来通知在网络中的其它所有的网桥。

　　根桥选择的依据：

网桥ID（BID）{由网桥优先级（可修改）选择流程：

1、第一次启动交换机时，自己假定是根网桥，发出BPDU报文宣告。

2、每个交换机分析报文，根据网桥ID选择根网桥，网桥ID小的将成为根网桥（先比较网桥优先级，优先级较低者称为根桥，如果优先级相等，再比较MAC地址，MAC地址较低者称为根桥）。

3、经过一段时间，生成树收敛，所有交换机都同意某网桥是根网桥。

4、若有网桥ID值更小的交换机加入，它首先通告自己为根网桥。

其它交换机比较后，将它当作新的根网桥而记录下来。

3.5设计代码

ISP配置命令configureterminaliproute10.1.1.0255.255.255.252s0/0/1iproute172.17.1.0255.255.255.0s0/0/1iproute172.17.10.0255.255.255.0s0/0/1iproute172.17.20.0255.255.255.0s0/0/1iproute172.17.30.0255.255.255.0s0/0/1iproute172.17.99.0255.255.255.0s0/0/1

endcopyrunning-configstartup-config

CENTRAL配置命令configureterminaliproute0.0.0.00.0.0.0s0/0/1end

BRANCH配置命令configureterminal

interfaces0/0/0ipaddress10.1.1.1255.255.255.252clockrate64000noshutdownend

BRANCH配置命令configureterminalbannermotd#AUTHORIZEDACCESSONLY#hostnameBRANCHenablesecretclasslineconsole0passwordciscologinexitlinevty04passwordciscologinend

S1配置命令configureterminalbannermotd#AUTHORIZEDACCESSONLY#

hostnameS1enablesecretclasslineconsole0passwordciscologinexitlinevty04passwordciscologinend

S2配置命令configureterminalbannermotd#AUTHORIZEDACCESSONLY#hostnameS2enablesecretclasslineconsole0passwordciscologinexitlinevty04passwordciscologinend

S3配置命令configureterminalbannermotd#AUTHORIZEDACCESSONLY#hostnameS3enablesecretclasslineconsole0passwordciscologinexitlingvty04passwordciscologinend

BRANCH配置命令configureterminalinterfacef0/0noshutdownendconfigureterminalinterfacef0/0.1

encapsulationdot1q1ipaddress172.17.1.1255.255.255.0noshutdownexit

interfacef0/0.10encapsulationdot1q10ipaddress172.17.10.1255.255.255.0noshutdownexit

interfacef0/0.20encapsulationdot1q20ipaddress172.17.20.1255.255.255.0noshutdownexit

interfacef0/0.30encapsulationdot1q30ipaddress172.17.30.1255.255.255.0noshutdownexit

interfacef0/0.99encapsulationdot1q99nativeipaddress172.17.99.1255.255.255.0noshutdownend

S1配置命令configureterminalinterfacevlan99ipadd172.17.99.11255.255.255.0noshutdownexitipdefault-gateway172.17.99.1end

S2配置命令S3配置命令configureterminalinterfacevlan99ipadd172.17.99.13255.255.255.0noshutdownexitipdefault-gateway172.17.99.1end

CENTRAL配置命令configureterminalrouterospf1network10.1.1.00.0.0.3area0default-informationoriginateend

BRANCH配置命令configureterminalrouterospf1network10.1.1.00.0.0.3area0

network172.17.1.00.0.0.255area0network172.17.10.00.0.0.255area0network172.17.20.00.0.0.255area0network172.17.30.00.0.0.255area0network172.17.99.00.0.0.255area0e